Управление Роскомнадзора по Липецкой области

О перечне действий с персональными данными, включаемых операторами в согласие об обработке персональных данных

9 августа 2019 года

В соответствии с термином, определенным в ст. 2 Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ, обработка персональных данных - любое действие (операция) или совокупность действий (операций).

Среди перечисленных в законе действий:

При этом в отдельный термин выделено понятие распространение персональных данных, как действие, направленное на раскрытие персональных данных неопределенному кругу лиц.

Размещение персональных данных на сайте в сети Интернет является распространением персональных данных.

В соответствии с ч. 2 ст. 5 Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

С учётом изложенного в большинстве случаев при получении согласия от субъекта персональных данных, осуществляющему обработку оператору, рекомендуется не включать в перечень действий распространение персональных данных, если данное действие не соответствует целям сбора персональных данных.

При этом следует различать, что распространение, предоставление и доступ являются разными действиями, т.о. исключение из согласия такого действия, как распространение, не влечет невозможности включения таких действий как предоставление и доступ.

Предоставление и доступ являются действиями, направленными на передачу персональных данных конкретному лицу или получение персональных данных конкретным лицом.

В случае, если оператор осуществляет с персональными данными любые действия за исключением определенных, то согласие должно акцентировать внимание субъекта персональных данных на исключаемых формах обработки, например, в согласие может быть включена фраза:

"Целью сбора персональных данных является ....

Согласием, в соответствии с заявленной целью сбора, предусматривается любая предусмотренная законом обработка персональных данных за исключением распространения и обезличивания".

Адрес статьи: http://48.rkn.gov.ru/news/news231282.htm